VS Code Dev Container中删除Kind集群后重建失败求助

以下是针对Docker-in-Docker Dev Container中Kind集群二次创建失败的可行修复方案：

• 彻底清理DinD环境残留资源
  删除集群后，执行以下命令强制清理Docker内所有未使用的镜像、容器、卷和网络，避免残留资源干扰新集群启动：

  kind delete cluster
  docker system prune -af --volumes
  

  完成后再尝试kind create cluster。

• 修改Kind配置强制kubelet监听所有地址
  创建一个kind-config.yaml配置文件，指定kubelet监听0.0.0.0而非默认的localhost，解决DinD网络隔离下的访问问题：

  kind: Cluster
  apiVersion: kind.x-k8s.io/v1alpha4
  nodes:
  - role: control-plane
    kubeletExtraArgs:
      address: 0.0.0.0
      healthz-address: 0.0.0.0
  

  然后使用配置文件创建集群：

  kind create cluster --config kind-config.yaml
  

• 重启容器内的Docker守护进程
  若DinD内的Docker daemon状态异常，可能导致kubelet无法正常启动，执行以下命令重启服务：

  # 若容器使用systemd
  systemctl restart docker
  # 若使用service管理
  service docker restart
  

  重启后再次尝试创建集群。

• 清空残留的iptables规则
  第一次集群创建后可能残留iptables规则，阻塞kubelet的健康检查端口，执行以下命令清空所有规则：

  iptables -F && iptables -t nat -F && iptables -t mangle -F && iptables -X
  

  清理后重新创建集群。

内容的提问来源于stack exchange，提问作者Kieran